m0n0wall的端口回流实验手记.doc

m0n0wall的端口回流实验手记首先感谢edwardj，本次实验所采用的就是edwardj制作的支持端口回流的版本，基于m0n0wall 1.2b9修改完成。edwardj首发于m0n0wall的maillist（Mon, 8 Aug 2005），地址为：http:/m0n0.ch/wall/list/showmsg.php?id=186/63，本手记其实最多充其量算是这封信的中文配图翻译而已，希望大家在阅读本文的同时，详细看看edwardj的原文，里面涉及一些freebsd的命令的基础知识，如果有问题，我们另外再讨论。好了，废话少说，开工。所需软件： 引用:generic-pc-1.2b9.0508081635.img下载地址：90/m0n0/1.2b9/generic-pc-1.2b9.0508081635.img网络拓扑说明： 引用:m0n0wall：WAN_IP：/30GW: LAN_IP: 54/24内网server：IP：00/24GW: 54需求分析： 引用:在/24网段内，所有访问:80的请求，转向00:80，实现内网客户机通过外网ip访问内网服务器的请求。实现方法：1、将generic-pc-1.2b9.0508081635.img写入相应存储介质；2、指派WAN、LAN网卡接口；3、进入webgui，进行需求配置；4、打开advanced outbound nat，加入lan网段的nat规则； 引用:Interface:WANSource:/24Destination.Type:anyDescription: LAN - ANY5、加入inbound nat规则； 引用:inbound rules 1: Interface:WAN External address:WAN Address Protocol:TCP External port range.from: 80 NAT IP:00 Local port:80 Description:WAN WEB Load-balancing: yes Auto Firewall rule:yesinbound rules 2: Interface:LAN External address:WAN Address Protocol:TCP External port range.from:80 NAT IP:00 Local port:80 Description:LAN WEB Load-balancing:yes6、加入outbound nat规则。 引用:outbound rules 1: Interface:LAN Source:/24 Destination.Type:00/32 Policy NAT.Enable: yes Policy NAT.Protocol:TCP Policy NAT.from:80 Description:LAN - 00最终实现的规则，参考一下。祝各位成功。 引用:map lnc1 /24 - /32 proxy port ftp ftp/tcpmap lnc1 /24 - /32 portmap tcp/udp automap lnc1 /24 - /32map lnc0 from /24 to 00/32 port = 80 - /32 portmap tcp autordr lnc1 /32 port 80 - 00 port 80 tcp round-robinrdr lnc0 /32 port 80 - 00 port 80 tcp round-robinm0n0 FTP和WEB端口回流90/m0n0/1.2b9/generic-pc-1.2b9.0508081635.img （注：此方法在此版本测试通过，有兴趣的朋友可以在其他版本上测试）具体设置FTP服务配置1. 进入Firewall-nat-outbound 2. 为你的内网添加外出规则 Interface: WAN Source: A.B.C.0/24（内网网段） Destination.Type: any 3. 做 21 FTP服务映射 inbound rules 1: Interface: WAN External address: WAN Address Protocol: TCP External port range.from: 21 NAT IP: A.B.C.D1(FTP服务器地址) Local port: 21 Auto Firewall rule: yes inbound rules 2: Interface: LAN External address: WAN Address Protocol: TCP External port range.from: 21 NAT IP: A.B.C.D1(FTP服务器地址) Local port: 21 outbound rules : Interface: LAN Source: A.B.C.0/24(内网网段) Destination.Type: A.B.C.D1/32(FTP服务器地址) Policy NAT.Enable: yes Policy NAT.Protocol:TCP Policy NAT.from: 21 4. 添加FTP服务被动工作模式NAT(经测试：此项可选 端口范围可以试着修改） inbound rules 1: Interface: WAN External address: WAN Address Protocol: TCP External port range.from: 65000 External port range.to: 65100 NAT IP: A.B.C.D1(FTP服务器地址) Local port: 65000 Auto Firewall rule: yes inbound rules 2: Interface: LAN External address: WAN Address Protocol: TCP External port range.from: 65000 External port range.to: 65100 NAT IP: A.B.C.D1(FTP服务器地址) Local port: 65000 outbound rules : Interface: LAN Source: A.B.C.0/24（内网网段） Destination.Type: A.B.C.D1/32(FTP服务器地址) Policy NAT.Enable: yes Policy NAT.Protocol:TCP Policy NAT.from: 65000 Policy NAT.to: 65100FTP服务配置结束！web服务配置 1. 添加WEB（80）端口映射 inbound rules 1: Interface: WAN External address: WAN Address Protocol: TCP External port range.from: 80 NAT IP: A.B.C.D2（WEB服务器地址） Local port: 80 Load-balancing: yes Auto Firewall rule: yes inbound rules 2: Interface: LAN External address: WAN Address Protocol: TCP External port range.from: 80 NAT IP: A.B.C.D2（WEB服务器地址） Local port: 80 Load-bal